Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработан метод атаки на DRAM-память, позволяющий обойти за..., opennews (ok), 23-Ноя-18, (0) [смотреть все] Бедные апологеты ЕСС, стабильности и надёжности, в каком страшном мире они живут, Fracta1L (ok), 12:08 , 23-Ноя-18, (1) –21 // ECC нужен в первую очередь не для того, чтобы защищаться от RowHammer-а, чтобы п, Аноним (12), 16:06 , 23-Ноя-18, (12) +15 // Внезапно и apparmor оказался не бесполезен , Аноним (14), 17:41 , 23-Ноя-18, (14) // AppArmor вообще совсем никак тебе не поможет когда атакующий может на уровне физ, Аноним (52), 02:08 , 01-Дек-18, (52) Это вообще к чему ECC вообще изначально сделан для защиты от сбоев RAM Случайн, Аноним (51), 01:53 , 01-Дек-18, (51) В этой связи было бы интересно увидеть такие же опыты для DDR и DDR2 Ну как бы E, КГБ СССР (?), 12:18 , 23-Ноя-18, (2) // Это они обратный инжиниринг проводили и изучали как ECC реагирует на фаулты В к, Аноним (4), 12:24 , 23-Ноя-18, (4) +4 // Не, я не против исследований надёжности и защищённости железа и софта Очень даж, КГБ СССР (?), 12:42 , 23-Ноя-18, (5) А кому они сейчас интересны Сейчас даже в роутерах за 15 баксов с али DDR3 везд, Аноним (52), 02:11 , 01-Дек-18, (53) // Если б ты понимал, как устроена и работает оперативная память и на чём вообще д, КГБ СССР (?), 14:24 , 01-Дек-18, (64) Опять нужно недоверенный бинарный код выполнить, чтобы сработало , fefe (?), 12:19 , 23-Ноя-18, (3) –2 // Теперь можно взломать любой виртуальный или vps хостинг Ура , Аноним (7), 12:43 , 23-Ноя-18, (7) +2 Были и потуги JS ом в браузере пытаться вызвать тот же эффект С переменным успе, Аноним (52), 02:12 , 01-Дек-18, (54) Ну хоть кто-то это честно написал , Аноним (6), 12:42 , 23-Ноя-18, (6) +1 // На рабочих системах для поиска необходимого сочетания изменяемых бит может потр, Онанимус (?), 13:16 , 23-Ноя-18, (8) +3 // С другой стороны компьютеры никуда и не торопятся Пустил хакер Васька брут на н, Аноним (52), 02:14 , 01-Дек-18, (55) Знаешь, если за неделю долбежки ты получишь какой-то хороший профит, то подолбит, A. Stahl Is Gay (?), 13:24 , 23-Ноя-18, (9) +2 // ломанешь васян-сайт соседний с тобой по vps Ну а чо, проооофит Насчет соседней, нах (?), 13:34 , 23-Ноя-18, (10) –3 // Конечно профит В полном варианте можно перехватить весь хост И все васян-сайты, Аноним (-), 02:19 , 01-Дек-18, (56) В общем, компы стали слишком быстрыми и насилование соседних битов приводит к ус, Аноним (11), 15:47 , 23-Ноя-18, (11) +4 Скорее всего, самым надёжным методом защиты от атак RowHammer уменьшение периода, Аноним (13), 17:01 , 23-Ноя-18, (13) // Наоборот, начинай майнить во весь проц , Аноним (14), 17:42 , 23-Ноя-18, (15) А какой-нибудь fail2ban для процессора придумать нельзя Чтоб эти множественны, Aknor (?), 00:43 , 24-Ноя-18, (18) // у меня сейчас 20000 айпи в блокеSSH жутко тупил на передаче файловзабил сгенерир, хотел спросить (?), 01:01 , 24-Ноя-18, (19) // Пихтоне же не тормозит А не тормзит, поэтому придумали sshguard , Аноним (21), 06:18 , 24-Ноя-18, (21) // надо обязательно попробывать, спасибо, хотел спросить (?), 17:56 , 24-Ноя-18, (27) У проекта openbsd есть blacklistd, и у проекта powerdns есть блеклист демон Не , Аноним (29), 19:21 , 24-Ноя-18, (29) +1 Проблема именно в том что он именно у проекта openbsd Где-то там Примерно там , Аноним (-), 02:21 , 01-Дек-18, (57) Если пихонописаки не догадались использовать структуру с эффективностью поиска О, лютый лютик_ (?), 08:38 , 26-Ноя-18, (36) O 1 ничего не говорит о времени за которое операция завершается Если лукап все, Аноним (-), 02:22 , 01-Дек-18, (58) А зачем блокировать, добавляя каждый раз правило Сделай через ipset и будет теб, Stanislavvv (?), 11:40 , 26-Ноя-18, (39) // речь о подсетях они все практически из разных подсетей, хотел спросить (?), 13:00 , 26-Ноя-18, (41) ipset прекрасно работает с подсетями любого размера, от 0 до 128 , Аноним (42), 17:38 , 26-Ноя-18, (42) да какая разница, если все айпишники разныея ж не роскомнадзор подсетями банить, хотел спросить (?), 01:02 , 27-Ноя-18, (44) Хотел сначала съязвить в пользу интеллектуальных способностей автора, а потом ра, Ananim (?), 18:41 , 28-Ноя-18, (49) +1 IPv6 не используется, поэтому 64-ыми подсетями банить нет смысла кстати некторы, хотел спросить (?), 21:26 , 28-Ноя-18, (50) Так и не надо подсетями Заносишь айпишники в ipset по одному - и бай-бай Главн, Аноним (-), 02:27 , 01-Дек-18, (59) gt оверквотинг удален 1 Т е если я правильно понял, внеся 20000 айпишников в, хотел спросить (?), 14:11 , 01-Дек-18, (63) Zen вроде как шифрует всю память, так что там с этим проблем нет, в том плане чт, Ivan_83 (ok), 02:45 , 24-Ноя-18, (20) // Zen это тот который AMD Тогда все плохо - только Epyc или Ryzen версии Pro кот, хотел спросить (?), 18:00 , 24-Ноя-18, (28) Ниоткуда не следует Кто сказал что шифрование нельзя спровоцировать на неудачны, Аноним (-), 02:28 , 01-Дек-18, (60) Меня очень пугают такие вещи Сначала меня испугал сам факт существования ecc па, nrv (ok), 09:38 , 24-Ноя-18, (22) // А ещё, говорят, чем выше к небу, тем больше космических лучей пронзает кремниевы, КГБ СССР (?), 11:32 , 24-Ноя-18, (23) –1 Sun своими ультаспарками на эти грабли еще 20 лет назад налетела http www s, Аноним84701 (ok), 17:01 , 24-Ноя-18, (26) +1 Проснулись Читайте Андерсона, Orange Book и остальные книжки из радужной серии, macfaq (?), 23:22 , 24-Ноя-18, (32) ну надо же, открытие Я тебе больше скажу - и память на ферритовых сердечниках н, пох (?), 07:09 , 26-Ноя-18, (35) // не соглашусь с выводами цифровой это не значит гарантированный уровень сигнала,, Аноним (37), 09:35 , 26-Ноя-18, (37) // Отец, спасибо за мамонтологию, но цифровой - это цифровой 1, 0, -1, 124 0, pavlinux (ok), 21:48 , 27-Ноя-18, (45) Мне приходилось читать лет пять назад про фишинг, основанный на том, что при мно, Ordu (ok), 12:42 , 26-Ноя-18, (40) Мир неидеален Просто прими это и живи спокойно , Аноним (42), 17:45 , 26-Ноя-18, (43) Юзай Эльбрусы, там работа с памятью похожа на придуманный ZebRAM https www us, pavlinux (ok), 22:25 , 27-Ноя-18, (47) Подозрительно что они тихо умолчали что ecc он всетаки очень разный бывает, к пр, Аноним (24), 14:59 , 24-Ноя-18, (24) +2   // К тому же ECC настройки у серверов бывают разные Не только ON OFF, но даже back, InuYasha (?), 23:06 , 24-Ноя-18, (31)   // Bank Interleaving, Channel Interleaving, Node Interleaving - через неделю работ, pavlinux (ok), 22:10 , 27-Ноя-18, (46)   Ну, хорошо, постепенно у тебя просто умрут все чипы памяти А дальше чего Нав, Аноним (-), 02:31 , 01-Дек-18, (61)   Ребята, а как же кеш По идее для того чтобы читать долгое время именно из dram,, Аноним (33), 11:18 , 25-Ноя-18, (33) +1 // cflush В оригинале RowHammer использовали его , Аноним84701 (ok), 13:46 , 25-Ноя-18, (34) // тогда это незаметно сделать не выйдет - сброс кэша заметно снизит производительн, Аноним (37), 09:37 , 26-Ноя-18, (38) С кэшом все сложно Его можно обдурить, вплоть до того что умники даже из JS это, Аноним (-), 02:33 , 01-Дек-18, (62) Шо, теперь рута не надо А не, без рута и жизнь не мила check usr bin, pavlinux (ok), 22:36 , 27-Ноя-18, (48) 1,2,3,6,9,11,13,18,20,22,24,33,48

Сообщения

[Сортировка по времени | RSS]

24. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+2 +/–
Сообщение от Аноним (24), 24-Ноя-18, 14:59
Подозрительно что они тихо умолчали что ecc он всетаки очень разный бывает, к примеру chipkill конфигурацию этой мутью не пробить.
Ответить | Правка | Наверх | Cообщить модератору

	31. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от InuYasha (?), 24-Ноя-18, 23:06
	К тому же ECC настройки у серверов бывают разные. Не только ON/OFF, но даже background scrub rate можно настраивать.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от pavlinux (ok), 27-Ноя-18, 22:10
	> К тому же ECC настройки у серверов бывают разные. Не только ON/OFF, > но даже background scrub rate можно настраивать. Bank Interleaving,  Channel Interleaving, Node Interleaving - через неделю работы брутфорсера, планировщик задач тупа перекинет процесс на другу NUMA-ноду, и память за ним уползёт. :)   Bank Swizzle Mode тоже по своему настроению работает. Background scrubbing нескольких типов бывает, чаще все вместе.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Разработан метод атаки на DRAM-память, позволяющий обойти за..."	+/–
	Сообщение от Аноним (-), 01-Дек-18, 02:31
	> к примеру chipkill конфигурацию этой мутью не пробить. Ну, хорошо, постепенно у тебя просто "умрут" все чипы памяти. А дальше чего? Наверное, компьютер без RAM работать не может, так что как минимум DoS атака все же выйдет :)
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема